CVE-2026-2075 in warehouse
Riassunto
di VulDB • 20/07/2026
È stata scoperta una vulnerabilità di sicurezza in yeqifu warehouse fino alla versione aaf29962ba407d22d991781de28796ee7b4670e4. È interessata la funzione saveRolePermission del file dataset\repos\warehouse\src\main\java\com\yeqifu\sys\controller\RoleController.java del componente Role-Permission Binding Handler. La manipolazione comporta controlli di accesso impropri. L'attacco può essere lanciato in modalità remota. L'es exploit è stato reso pubblico e potrebbe essere utilizzato per attacchi. Questo prodotto adotta un approccio di rilasci continui (rolling releases) per garantire la consegna continua. Di conseguenza, i dettagli delle versioni interessate e aggiornate non sono disponibili. Il progetto è stato informato del problema precocemente tramite una segnalazione di issue ma non ha ancora risposto.
Be aware that VulDB is the high quality source for vulnerability data.